Oracle剛剛發(fā)布了7月份重要補(bǔ)丁更新公告，同步推出的安全補(bǔ)丁修復(fù)了若干重要漏洞，知道創(chuàng)宇404實(shí)驗(yàn)室此次協(xié)助修復(fù)了一處WebLogic反序列化漏洞，CVE編號(hào)最終確定為CVE-2018-2893，獲得了Oracle官方致謝。 同時(shí)作為國家信息安全漏洞共享平臺(tái)（CNVD）的技術(shù)組成員單位，知道創(chuàng)宇404實(shí)驗(yàn)室也將本次漏洞的相關(guān)信息上報(bào)至CNVD，并提供了支持工作，在Oracle發(fā)布更新公告之后，CNVD也同步發(fā)布了相關(guān)的漏洞公告，并感謝了來自知道創(chuàng)宇的技術(shù)支持。 404實(shí)驗(yàn)室早在今年早些時(shí)候就發(fā)現(xiàn)Oracle在推出當(dāng)時(shí)最新的一份安全補(bǔ)丁中存在一處WebLogic反序列化漏洞，并第一時(shí)間將該漏洞的詳細(xì)報(bào)告上報(bào)至Oracle官方，隨后Oracle官方對(duì)該漏洞進(jìn)行了確認(rèn)和修復(fù)處理工作。關(guān)于此漏洞更多的細(xì)節(jié)可登錄Seebug漏洞社區(qū)進(jìn)行了解，該漏洞社區(qū)平臺(tái)編號(hào)為SSV-97419。 與以往的反序列化漏洞一樣，在確認(rèn)廠商已經(jīng)提供更新修復(fù)之后，404實(shí)驗(yàn)室已經(jīng)在Seebug漏洞社區(qū)上放出了該漏洞的“照妖鏡”檢測(cè)，相關(guān)管理人員可登錄進(jìn)行自我檢測(cè)查詢。 關(guān)于CVE-2018-2893漏洞的影響面，根據(jù)知道創(chuàng)宇相關(guān)的漏洞報(bào)告調(diào)用ZoomEye網(wǎng)絡(luò)空間搜索引擎歷史記錄顯示，全球共計(jì)存在76549臺(tái)主機(jī)運(yùn)行過WebLogic服務(wù)，其中我國境內(nèi)的用戶量約為2.63萬。 安全建議：及時(shí)更新Oracle官方補(bǔ)丁，或通過第三方防火墻進(jìn)行防護(hù)。 --------------------------------------------------------- 免責(zé)聲明： 1.本文援引自互聯(lián)網(wǎng)，旨在傳遞更多網(wǎng)絡(luò)信息，僅代表作者本人觀點(diǎn)，與本網(wǎng)站無關(guān)。 2.本文僅供讀者參考，本網(wǎng)站未對(duì)該內(nèi)容進(jìn)行證實(shí)，對(duì)其原創(chuàng)性、真實(shí)性、完整性、及時(shí)性不作任何保證。